CallMerlin Trust Center

Datenschutzerklärung und Auftragsverarbeitungsvertrag (Art. 28) sind öffentlich. Übermittlungen außerhalb des EWR nur mit geeigneten Garantien (z. B. SCCs oder DPF). Siehe Datenschutzerklärung und AVV.

Konto- und Plattformdaten auf Google Cloud in der EU (Niederlande). Chat, Sprache, Transkripte und geteilte Dateien können zur KI-Inferenz an unseren KI-Unterauftragsverarbeiter (xAI/Grok) gehen. Das ist eine Übermittlung außerhalb des EWR mit vertraglichen Garantien, kein EU-only-Anspruch. Details in der Datenschutzerklärung.

AES-256-GCM für Zugangsdaten, TLS in Transit, PIN + 2FA, serverseitige Rechte.

Im CSA STAR Registry für CallMerlin (Small Guy B.V.) gelistet. Transparenz, kein Drittparteien-Audit.

Im CSA STAR Registry gelistet (genAI Application Provider). Transparenz zu KI-Controls, kein Drittparteien-Audit.

Auf der Roadmap nach STAR Level 1. Noch kein Zertifikat.